Cyber Security Spec IV (BISO)

Santander Brasil; São Paulo; Presencial; BRL 180 000 - 240 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Remuneração Variável (PLR + Bônus)

Assistência Médica e Odontológica

Auxílio Alimentação e Refeição

Previdência Complementar

Seguro de Vida

Auxílio Creche/Babá

Gympass ou Totalpass

Vale Transporte

Programa Nascer

Be Healthy - Programa de hábitos saudá

PAPE - apoio pessoal especializado

Resumo da oferta

Santander Brasil está em busca de um profissional de Cyber Security para atuar como elo entre Segurança da Informação e áreas de negócio, promovendo gestão de riscos, governança e security by design.

Você liderará iniciativas de conscientização, avaliará riscos de negócio e tecnológicos, traduzindo ameaças em impactos executivos e apoiando a estratégia de segurança dos domínios atendidos. Experiência com frameworks, SSDLC e security em cloud são desejáveis.

Qualificações

• Conhecimento sólido em frameworks de segurança (NIST CSF, CIS Controles, ISO 27001/27002).
• Experiência em gestão de riscos e governança de segurança.
• Conhecimento de LGPD, PCI DSS, SOX e requisitos regulatórios.
• Experiência com Security by Design e SSDLC.
• Conhecimento em Application Security (SAST/DAST/SCA/Threat Modeling).
• Experiência em Cloud Security (Azure, AWS e/ou GCP).

Responsabilidades

• Ser o principal ponto focal entre Segurança da Informação e áreas de negócio.
• Influenciar stakeholders e squads na adoção de práticas seguras.
• Realizar avaliações de riscos de negócio e tecnológicos (Risk Assessment).
• Traduzir riscos técnicos em impactos de negócio para tomada de decisão executiva.
• Apoiar a definição e execução da estratégia de cibersegurança dos domínios atendidos.
• Garantir a adoção dos princípios de Security by Design em produtos, processos e iniciativas digitais.
• Participar de fóruns de governança, CABs, Steering Committees e QBRs.
• Apoiar auditorias internas e externas, gestão de compliance e tratamento de desvios.
• Liderar iniciativas de conscientização e fortalecimento da cultura de segurança.
• Acompanhar tendências, ameaças emergentes e evolução do cenário de cyber security.

Conhecimentos

Security by Design

SSDLC

Cyber Security Frameworks

Risco corporativo

Governança e conformidade

IAM e Zero Trust

Ferramentas

NIST CSF

CIS Controls

ISO 27001/27002

SAST

DAST

Threat Modeling

Descrição da oferta de emprego

Você vai se identificar com a gente se tiver:

• Experiência com Security by Design e Secure Software Development Lifecycle (SSDLC).
• Conhecimento de Security Operations, Vulnerability Management e Incident Response.

Country: Brazil

Ao integrar o time de Cyber Security do Santander, você atuará como parceiro estratégico das áreas de negócio, conectando objetivos corporativos à estratégia de cibersegurança, promovendo gestão de riscos, governança, conformidade e segurança por design para apoiar o crescimento seguro da organização.

Você vai se identificar com a gente se tiver:

• Think Customer – Penso no Cliente
• Embrace Change – Impulsiono a mudança
• Act Now – Atuo com rapidez
• Move Together – Trabalho em equipe
• Speak Up – Falo abertamente

Aqui seu papel será:

• Ser o principal ponto focal entre Segurança da Informação e áreas de negócio.
• Influenciar stakeholders, lideranças e squads na adoção de práticas seguras.
• Realizar avaliações de riscos de negócio e tecnológicos (Risk Assessment).
• Traduzir riscos técnicos em impactos de negócio para tomada de decisão executiva.
• Apoiar a definição e execução da estratégia de cibersegurança dos domínios atendidos.
• Garantir a adoção dos princípios de Security by Design em produtos, processos e iniciativas digitais.
• Participar de fóruns de governança, CABs, Steering Committees e QBRs.
• Apoiar auditorias internas e externas, gestão de compliance e tratamento de desvios.
• Liderar iniciativas de conscientização e fortalecimento da cultura de segurança.
• Acompanhar tendências, ameaças emergentes e evolução do cenário de cyber security.

Requisitos Técnicos:

• Conhecimento sólido em Cyber Security Frameworks (NIST CSF, CIS Controls, ISO 27001/27002).
• Experiência em Gestão de Riscos Corporativos e Segurança da Informação.
• Conhecimento de Governança, Compliance e requisitos regulatórios (LGPD, PCI DSS, SOX, entre outros).
• Experiência com Security by Design e Secure Software Development Lifecycle (SSDLC).
• Conhecimento em Application Security (SAST, DAST, SCA, Threat Modeling).
• Experiência em Cloud Security (Azure, AWS e/ou GCP).
• Conhecimento em Arquitetura de Segurança Corporativa.
• Entendimento de Identity & Access Management (IAM), PAM e Zero Trust.
• Conhecimento de Security Operations, Vulnerability Management e Incident Response.
• Capacidade de análise de métricas, indicadores de risco (KRIs) e indicadores de segurança (KPIs).
• Experiência na elaboração de roadmaps estratégicos e planos de segurança.

Competências Comportamentais:

• Visão estratégica e orientação para negócio.
• Fortes habilidades de comunicação executiva.
• Capacidade de negociação e influência sem autoridade formal.
• Perfil consultivo e colaborativo.
• Gestão de conflitos e tomada de decisão baseada em risco.
• Capacidade de atuar em ambientes complexos e multidisciplinares.

Diferenciais:

• Experiência em transformação digital e ambientes ágeis.
• Vivência em setores regulados (Financeiro, Seguros, Telecom, Saúde ou Varejo).
• Conhecimento em GenAI Security, Data Security e Cloud Native Security.
• Experiência prévia atuando como BISO, Cyber Advisor ou Security Business Partner.

# BENEFÍCIOS:

• Remuneração Variável (PLR + Bônus)
• Assistência Médica e Odontológica
• Auxílio Alimentação e Refeição
• Previdência Complementar
• Seguro de Vida
• Auxílio Creche/Babá
• Gympass ou Totalpass
• Vale Transporte
• Programa Nascer
• Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis
• PAPE - Programa de apoio pessoal especializado

E aí? quer ser chama?

Aqui é o espaço para criar o novo, questionar e desafiar o mercado. É ter a urgência do agoira e do futuro alinhados para atender ao cliente, sempre da melhor forma. É fazer parte de uma empresa global, que valoriza o potencial máximo de cada um e que preza pela diversidade em todas as suas dimensões. É ser simples, pessoal e justo.

Se isso te chama, vem para o Santander!

#AquiSuaChamaTransforma

#VemProSantander